关键特性

内存分级扩展

支持多种内存、存储介质统一管理，系统容量平滑扩展。对于内存敏感和内热访问明显的业务，同等性能下，内存成本显著降低。

• 冷热页面识别：通过内核态的内存页面忙闲统计机制，精确识别进程内存页面访问冷热分布。
• 淘汰策略可配置：提供配置接口，可定制内存页面冷热分级策略。
• 平滑扩展：冷页面自动换出到扩展内存，部署在其上的软件不需要改变和适配编程方式的情况下兼容的运行。
• 多介质扩展支持：支持SCM、XL Flash、NVMe SSD等多种介质作为扩展内存，根据介质自身访问速度指定内存冷热分层方案，达到扩展内存并减少性能损失的目的。

虚拟化功能和可维测能力增强

增加热迁移 Pro 能力扩展，提升可维可测能力。

• 热迁移Pro特性：增强热迁移 multifd 支持 TLS，保障迁移过程数据安全；支持热迁移数据并行压缩，提升迁移性能；增加数据页面访问频率统计，支撑热迁移数据提前预测。
• 性能调试工具(vmtop)：可以实时动态查看虚拟机的资源使用情况，包括CPU使用率、内存使用率等信息。新增扩展支持x86_64架构。
• IO悬挂支持：IO发生错误时默认自动重试，超时会上报告警。

轻量虚拟运行时(Stratovirt)

增加弹性内存、大页功能、系统调用过滤功能，增强IO子系统提升性能和稳定性。

• 弹性内存支持：根据工作负载的内存需求，实现内存的分配和回收， virtio-balloon内存回收速度达3GB/秒。
• 大页支持：在轻量级框架下提供大页的支持，可为轻量级虚拟机提供连续的物理内存页面，提高虚拟机内存访问效率。
• 系统调用过滤：简化设备模型，增加系统调用过滤支持，最简配置下仅需使用35个系统调用，有效减小系统攻击面。
• IO子系统增强：支持多通道并发IO能力，提升性能；支持IO-QOS能力，提升虚拟机IO流量管理的灵活性和稳定性。

secGear机密计算编程框架

secGear 统一机密计算编程框架，提供了易用的开发套件，包括安全区（使用 secGear 编程会将系统区分为安全区域和非安全区域） 生命周期管理、安全开发库、代码辅助生成工具、代码构建与签名工具、安全能力和安全服务组件实现方案。可用于信任环、密态数据库、多方计算、AI安全保护等多种场景。

• 服务层：提供完整的运行在安全侧的安全服务。
• 中间件层：提供一套协议接口，满足用户基本安全应用。
• 基础层：提供丰富的 enclave 开发接口或工具，并且在安全侧支持 C POSIX APIs 和标准 OpenSSL 接口，用户基于这些接口可以自由开发安全应用程序。

OpenStack Queens/Rocky支持

OpenStack Queens/Rocky是一款简单、可大规模扩展、丰富、标准统一的云管理操作系统，更多特性请参考OpenStack Queens/Rocky官方发行说明。oepkg提供软件包下载服务。

• 集成openStack Queens/Rocky版本：使能基础设施即服务(IaaS)解决方案。
• 增强块存储服务能力：增加容量扩展、快照和虚拟机镜像克隆等高级功能。
• 增强容器化部署和网络能力：与容器能更好的集成。
• 增加扩展服务支持：支持控制面板管理、裸机部署、云资源追踪等扩展服务。